最終更新日：
EDRとは、パソコンやサーバーの動きを記録・監視し、不審な動きを見つけて、端末の切り離しなどの対応を行う仕組みです。
EDRは Endpoint Detection and Response の略です。端末に入れた仕組みが、プログラムの起動、ファイルの操作、通信などの記録を集め、攻撃に特有の動きを見つけると知らせます。管理の画面から、端末をネットワークから切り離す、プログラムを止めるといった対応ができ、記録をたどって被害の範囲を調べることもできます。
従来のウイルス対策ソフトは、知られている不正なプログラムを見つけて止めることが中心でした。EDRは、侵入されたことを前提に、早く気づいて広がりを止めることを目的とします。ランサムウェアの被害を小さくする手段の一つとして使われています。
通知が届いても、見て判断する人がいなければ効果は限られます。社内で見る体制がとれない場合は、監視と対応を外部の事業者に委託するサービスを組み合わせることもあります。
関連する用語
- MDM（モバイル端末管理）会社で使うスマートフォンやタブレット、パソコンの設定・アプリ・利用の状況を、まとめて管理する仕組みです。
- SIEMサーバー、ネットワークの機器、クラウドなどのログを一か所に集めて分析し、攻撃や不審な動きを見つける仕組みです。
- SOC（セキュリティ監視センター）システムやネットワークを続けて監視し、サイバー攻撃の兆しを見つけて分析し、知らせる専門の組織です。
- ランサムウェアデータを暗号化して使えなくし、元に戻すことと引き換えに金銭を要求する不正なプログラムです。
- インシデント対応情報の漏えいや不正アクセス、システムの停止などの事故が起きたときに、被害を抑えて立て直すための対応です。